Zwarrior

Nunca se está del todo a salvo

Y para hacernos preocupar extra, Kris Kaspersky, investigador de seguridad, se encargará de hacer una demostración de la forma en que un atacante puede apuntar a debilidades en los microprocesadores Intel por medio de Javascript o paquetes TCP/IP, sin importar el SO que se ejecute.

Llevará a cabo su demostración en el evento "Hack In The Box (HITB) Security Conference" a celebrar en la ciudad de Kuala Lumpur durante el mes de Octubre

La teoría de detrás de todo es atacar los Bugs o erratas del procesador, a través del conocimiento de la forma en que trabaja el compilador de Java permitiendo a un atacante tomar el control del mismo.

"Mostraré código real funcionando y lo haré públicamente disponible"
Dijo Kaspersky

Las erratas en los procesadores son comunes, algunas las conocemos en casos como los Barcelona de AMD otras no nos damos cuenta nunca, para hacernos una idea ATOM tiene 35 erratas según actualización a junio de Intel.

Diferentes bugs pueden utilizarse para diferentes acciones, mientras que algunas sólo provocarán una caída del sistema, otras podrían permitir tomar el control del kernel.

Estas erratas a menudo pueden ser parchadas por medio de actualizaciones de BIOS sin embargo no todos los fabricantes proveen tales actualizaciones; otras por cierto no pueden arreglarse.

Como información adicional el ataque se llevará a cabo contra equipos con Windows XP, Vista, Server 2003 y 2008, así como Linux y BSD, no descartan atacar una Mac de paso. Todos debidamente actualizados.

Fuente: Infoworld

__________________

• Folding at Home CHW.net
• Visita mi Flickr
• ¡Participa en el IV concurso de Fotografía CHW!

Metro

Quien encierra a este idiota? gracias por lanzar otro virus mas al mundo, realmente un tarado el personaje seguramente ha estado haciendo virus por años y haciendolos "publicamente disponibles".

Los procesadores tienen una enormidad de erratas y arreglarlos costaria muchisimo dinero.

__________________

wurrzag

juntafrio???'

__________________

locate_de_atar

chuuuu la media cagaita,
Kaspersky sera amd fanboy???

__________________
SGEUN UN ETSDUIO DE UNA UIVENRSDIAD IGNLSEA, NO IPMOTRA EL ODREN EN EL QUE LAS LTEARS ETSAN ERSCIATS, LA UICNA CSOA IPORMTNATE ES QUE LA PMRIREA Y LA UTLIMA LTERA ESETN ECSRITAS EN LA PSIOCION COCRRTEA. EL RSTEO PEUDEN ETSAR TTAOLMNTEE MAL Y AUN A SI PORDAS LERELO SIN POBRLEAMS. ETSO ES PQUORE NO LEMEOS CADA LTERA POR SI MSIMA, SNIO LA PAALBRA EN UN TDOO. PRESNOAMELNTE ME PREACE ICRNEILBE. TNATOS AOÑS DE COLGEIO A LA MRIEDA

EdGeMasTeR

gracias a esos idiotas, hoy en dia existe algo de seguridad en los entornos informaticos

Metro

Dificilmente. Muestrame algo que diga que ellos "crean" seguridad.

__________________

EdGeMasTeR

y como crees que los sistemas de seguridad evolucionan? es simplemente porque alguien encuentra una pifia, luego se corrige y loop. Todo esto sirve para aumentar los niveles de seguridad de los sistemas, de lo contrario los sistemas quedarian estancados y expuestos, ahora que no lo entiendas es otra cosa

Lord Voldemort

malo seria si lo descubre y no lo hace publico... creo

__________________

EdGeMasTeR

exacto, aqui vemos neuronas funcionando

dleivam

y qué dijo el otro?

p.d.: el cero aporte del día

DEVILEADER

Interesante, pero parece que el tipo quiere que compren más licencias de nuevos antivirus y así seguir haciendo negocio redondo.

__________________

"STRIKE HARD, STRIKE SURE"
ROYAL AIR FORCE, BOMBER COMMAND

clockero

harta gente tiene la idea de que los virus y demases estan hechos por los mismos programadores de los antivirus


negocio redondo?
----

mardito te me adelantaste por segundos

__________________

Nuclear_Maxtrix

por eso la nasa usa procesaroes pentium I en sus equipos, porque hay mucho tiempo desde que se desarrolló y se le conocen las pifias

__________________

bighead

fabricantes de placas madre haciendo BIOS nuevas en 3, 2, 1 ....
salu2
PD: hace como 3 meses que mi placa madre dejó de tener soporte técnico asique recagué!
salu2

__________________
Tarros viejos y cosas varias

Neotemplar

bueno si es x buscar errores o debilidades de sistemas eso es el negocio de ellos, y eso lo hacen aproposito o si no se quedarian sin negocio o sea "yo soy una empresa q hace antivirus y proveeo la proteccion total, luego de eso si todos ocupan mi sistema y quedan inmunizados luego ellos no se veran obligados a comprar mas licencia si ya no aparecen mas virus en la red, y tengo q hacer q mi sistemas se mantenga en demanda, en todo se aplica lo mismo (x ejemplo si las empresas de graficos no auspiciaran a quienes hacen juegos para sacarle provecho a sus hardware no habria necesidad en actualizar el pc onda AMD/ATI (no estoy seguro) auspicia a blizzard a q sus nuevos juegos como duablo 3 y starcraft 2 sean directx10.1 y no 10.0 x q solo ellos proveen el hardware q soporta directx 10.1 ... eso

MGV

Pero porque no ataca a Amd o estos le brindan soporte para cagar a Intel, me entro la duda sobre este tema

Saludos

__________________

Quote:

Originalmente publicado por GayLord_69 wacala las 2!!! mi voto es para Rodrigo_2130, segundo lugar xsuicide y runner-up sebastian.bilbao Besos

EdGeMasTeR

Hemm

Creo que estas equivocado, la Nasa utiliza, el menos en el caso de la sonda Phoenix Mars Lander (la que esta actualmente en Marte), un CPU IBM, especificamente el llamado Rad6000, un CPU RISC que corre a 33Mhz

ElMasMaldito

Podria haberlo hecho sin mostrar el codigo... digo pa'que alimentar una nueva camada de virus que van a dar vueltas por ahi.

__________________

Metro

Para mi hacerlo publico es dejarlo a la dispocion de mucha gente, los erratas siempre estan disponibles para desarrolladores. A lo que voy es que la linea entre anti-virus y virus es demasiado delgada y se presta para muchos problemas eticos.

Hoy en dia es bastante complejo que creen virus que puedan tomar control del procesador, imaginate alguien se diera la lata de hacer uno para AMD via Overdrive y simplemente te quemara el procesador subiendo el vCore desde windows, eso no seria entretenido.

Si el personaje realmente fuera preocupado, demostraria el "bug" y le mandaria un informe privado a intel para que lo solucione.

__________________

megaflops

Publicitarlo, creo está mal, pero mantenerlo en secreto, también creo que está mal...
Que lo sepan unos pocos, para provecho propio, está mal
Aunque que lo sepa todo el mundo, puede producir soluciones a tiempo

Que está bien?

Un virus que te hace un refrito con tu procesador, eso si sería Grossso!

HAce rato que no se ven virus que hagan ese tipo de maldad por el solo placer de hacerlo

__________________
INTEL E8400 Core 2 Duo 3.0GHz 45 nm 6mb L2 || MSI P35 Platinum|| DDR2 Kingston 2x2Gb|| EVGA GeForce 8800GT KO 512 + Zalman VF700-Cu || X7 Gaming Keyboard || Samsung LCD-T260 26" || POWERCOOLER 500w|| Blog personal: www.nvidianman.com